黄山机场网络系统.doc

黄山机场网络系统.doc黄山机场网络系统实施方案太极计算机股份有限公司2010年7月第1章使用说明 2第2章 交换机(2960) 3安装及配置流程 322 配置查看及检测命令 7第3章 路由器(2851) 8安装及配置流程 832 配置查看及检测命令 11第4章 防火墙(PIX515) 12配置及安装流程 12配置查看及检测命令 14第5章 设备命名及密码设置规则 . 网络设备命名 15第1章使用说明木文档主要描述了网络设备安装、开关机和基本配置过程,同时还介绍了系统的配置和系统维护的简单基本命令。本文档适用于有一定的网络经验的黄山机场人员,管理人员可以根据本文档的内容进行网络系统的配置和维护。第2章交换机(2960)2・1・安装及配置流程将交换机安放至机架,经检测电源系统后接上电源,并加电主机。使用CONSOLE口连接到PC的串口上,运行HyperTerminal(超级终端)程序从CONSOLE口进入交换机系统此时系统提示switch>输入命令:enable,进入特权模式,此时系统提示为switch#命令从上至下的顺序・一-为注释#configureterminal 进入全局模式(config)#hostnameZSTX-C-2960-1 更改设备名称(config)#noipdomainlookup 关闭域名解析,避免输入错误等待(config)#servicetimestampslogdatetimelocaltime 更改日志时间的显示方式(config)#enablesecretzstxcisco 设置进入特权模式密码(config)#lineconsole0 进入控制台配置模式(config-line)#loggingsynchronous 控制台H志同步,避免断行显示(config-line)#exec-timeout00 控制台登陆永不超时•-进入终端配置模式(括0・15线)••…配置终端登陆密码登陆时启用密码——退出终端配置(config)#linevty015(config-line)#passwordzstxcisco(config-line)#login(config-line)#exit(config)#servicepassword-encryption 所有明文密码showrun时加密显示(config)#interfacegO/1 进入接口配置模式(config-if)#descriptionuplink_R2851 描述端口对应连接(config-if)#noshutdown 开启端口(config-if)#switchportmodetrunk 将此端II设置为trunk用来传输vlan信息(config-if)#exit(config)#vlan2(config-vlan)#nameserver(config-vlan)#exit(config)#vlan4(config-vlan)#namefanghuoqiang(config)#vlan10(config-vlan)#nameguanli(config-vlan)#exit 划分三个vlan并将vlan命名(config)#interfacerangefO/1一20 进入到l・20号接口,同时配置这些接口(config-if)#ess 将这些接口设置为访问模式(接入模式)(config-if)#essvlan2 将这些接口加入到vlan2,与IBM服务器同vlan(config-if)#noshutdown 手工开启这些接口(config-if)#exit(config)#interfacefO/21(config-if)#descriptionDB_server(config-if)#ess(config-if)#essvlan2(config-if)#noshutdown(config-if)#exit 配置描述同上(config)#interfacefO/22(config-if)#descriptionAPP_server(config-if)#ess(config-if)#essvlan2(config-if)#noshutdown配置描述同上(config-if)#exit(config)#interfacefO/23(config-if)#descriptiontongxun_PC(config-if)#ess(config-if)#switchportacessvlan2(config-if)#noshutdown(config-if)#exit 配置描述同上(config)#interfacefO/24(config-if)#descriptionfanghuoqiang(config-if)#ess(config-if)#ess